Hilfe! Trojan-Clicker.Win32.Tiny.h und ähnliche Fake-Alerts aufgetaucht

Chris4You · 30.09.2008, 07:03

Hi,

das sieht nicht gut aus!

Bitte folgende Files prüfen:

Dateien Online überprüfen lassen:

Als erstes versteckte Dateien anzeigen lassen! (nur Punkt 1 durchführen!)

Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:

Code:

ATTFilter

C:\WINDOWS\msauc.exe
C:\WINDOWS\system32\dgdwzcju.exe
C:\Programme\RXToolBar\Semantic Insight\SemanticInsight.exe
%systemroot%\pahkscfp.exe sollte sein c:\windows\pahkscfp.exe
C:\Programme\RXToolBar\sfcont.dll
C:\Programme\ghjtwie\DbUtilChk.dll

Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)

Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.

Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!

Das deutet alles auf einen Infektion mit einem Backdoor hin,
Du solltest den Rechner platt machen!

Falls was nicht erkannt wurde, unten bei "Files to delete" raus nehmen!

Also:
Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:

2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld:
(bei -> "input script here")

Code:

ATTFilter

Registry values to delete:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|lsass driver
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|pahkscfp
HKLM\Software\Microsoft\Windows\CurrentVersion\Run|SemanticInsight
 
Files to delete:
C:\WINDOWS\msauc.exe
C:\WINDOWS\system32\dgdwzcju.exe
C:\Programme\RXToolBar\Semantic Insight\SemanticInsight.exe
c:\windows\pahkscfp.exe
C:\Programme\RXToolBar\sfcont.dll
C:\Programme\ghjtwie\DbUtilChk.dll

Folders to delete:
C:\Programme\RXToolBar

3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem Ausführen des Avengers wird das System neu gestartet.

4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.

Hijackthis, fixen:
öffne das HijackThis -- Button "scan" -- vor den nachfolgenden Einträge Häkchen setzen -- Button "Fix checked" -- PC neustarten
Beim fixen müssen alle Programme geschlossen sein!

Code:

ATTFilter

O21 - SSODL: DbUtilChk - {3DBAED76-2357-CB64-AB05-02AE6E6E7118} - C:\Programme\ghjtwie\DbUtilChk.dll
O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - h**p://de.errorsafe.com/pages/scanner_de/ErrorSafeScannerInstallDE.cab
O18 - Filter hijack: text/html - {2AB289AE-4B90-4281-B2AE-1F4BB034B647} - C:\Programme\RXToolBar\sfcont.dll
O4 - HKCU\..\Run: [procsysset] C:\WINDOWS\system32\dgdwzcju.exe

Bitte danach noch ComboFix:
Lade ComboFix von http://download.bleepingcomputer.com/sUBs/ComboFix.exe und speichert es auf den Desktop.
Alle Fenster schliessen und combofix.exe starten und bestätige die folgende Abfrage mit 1 und drücke Enter.

Der Scan mit Combofix kann einige Zeit in Anspruch nehmen, also habe etwas Geduld. Während des Scans bitte nichts am Rechner unternehmen
Es kann möglich sein, dass der Rechner zwischendurch neu gestartet wird.
Nach Scanende wird ein Report angezeigt, den bitte kopieren und in deinem Thread einfuegen.
Weitere Anleitung unter:http://www.bleepingcomputer.com/comb...x-benutzt-wird

Poste alle Logs und ein neues HJ-Log;

Chris

Hilfe! Trojan-Clicker.Win32.Tiny.h und ähnliche Fake-Alerts aufgetaucht

Plagegeister aller Art und deren Bekämpfung: Hilfe! Trojan-Clicker.Win32.Tiny.h und ähnliche Fake-Alerts aufgetaucht

Hilfe! Trojan-Clicker.Win32.Tiny.h und ähnliche Fake-Alerts aufgetaucht

Ähnliche Themen: Hilfe! Trojan-Clicker.Win32.Tiny.h und ähnliche Fake-Alerts aufgetaucht